AWS Route 53 NS 记录的 SSL 证书

Question

我有一位客户要求我设置一个子域名，委托一组名称服务器来处理电子邮件。这有点超出我通常的工作范围。

他们明确告诉我要确保子域设置了 SSL。由于 NS 记录类型，这对我来说似乎是一个奇怪的要求。AWS Route 53 在配置子域时不给我任何选择证书的选项，从语义上讲，当您无法控制应用程序服务器时，您如何为这种情况应用 SSL 证书？

Answer 1

在配置子域时，AWS Route 53 没有给我任何选择证书的选项，从语义上讲，当您无法控制应用程序服务器时，如何为这种场景应用 SSL 证书？

这不是它的工作原理。您的客户端（或控制应用程序服务器的任何人）需要这样做。这与 DNS 无关。

Route53 仅处理 DNS。SSL 需要在 DNS 指向的任何应用服务器（电子邮件、http 等）上进行配置。

您需要：

1. 与客户合作以了解他们的需求。
2. 研究和理解掌握现有的技术，而不是盲目射击。
3. 实施系统来满足客户的需求。

如果其中任何一项超出了您的理解能力，那么请雇佣某人来帮助您。